Xavfsizlik va arxitektura

Akkauntsiz mobil ilovalar

Mobil ilovalar Revault akkaunti, elektron pochta manzili, parol yoki veb orqali kirishni talab qilmaydi. Seyflar qurilmada yaratiladi va shifrlanadi. Seyfdan mahalliy foydalanish fayllaringizni Revault serverlariga yuklamaydi.

Mobil ilovalar Revault akkauntini talab qilmaydi. Ixtiyoriy bulut sinxronizatsiyasi Apple yoki Google akkauntingizdan foydalanadi; doʻkondagi xaridlar platformaning toʻlov akkauntidan foydalanadi.

Seyf grafik kaliti

Har bir seyfning tasodifiy 256 bitli asosiy kaliti bor. 5 × 5 qurilma grafik kalitingiz tasodifiy 256 bitli mahalliy maxfiy kod bilan birlashadi; 600 000 iteratsiyali PBKDF2-HMAC-SHA-256 va yangi 128 bitli salt shu asosiy kalitni AES-256-GCM bilan oʻraydigan kalitni hosil qiladi.

Seyfni ochish uchun 5 × 5 setkada grafik kalitingizni chizing. Boshqa seyflar va ularning nomlari koʻrinmaydi. Bir qurilmada roʻyxatdan oʻtgan seyflarda grafik kalitlar har xil boʻlishi kerak; grafik kalit tanlash qaysi boshqa seyflar mavjudligini oshkor qilmaydi.

Bu grafik kalit faqat shu qurilmani ochadi. Boshqa qurilmani sozlash uchun tiklash kalitingizni saqlab qoʻying.

Faqat qurilmadagi kalit himoyasi

iOS’da mahalliy ochish maxfiy kodi sinxronlanmaydigan Keychain elementida saqlanadi va faqat qurilma ochiq paytida mavjud boʻladi. Android’da qurilmani ochish materiali eksport qilib boʻlmaydigan Android Keystore kaliti bilan shifrlanadi, bu kalit ochiq qurilmani talab qiladi.

Mahalliy ochish maxfiy kodlari mahalliy bulut sinxronizatsiyasiga yoki koʻchma zaxira nusxalarga kiritilmaydi. iOS maxfiy kodi Secure Enclave kaliti emas, Android’da apparat darajasidagi qoʻllab-quvvatlash esa qurilmaga bogʻliq. Qurilma himoyasi mahalliy maxfiy kod buzilgandan keyin oldindan taxmin qilsa boʻladigan grafik kalitni xavfsiz qilmaydi.

Yuklashdan oldin shifrlanadi

Fayl mazmuni, fayl nomlari, koʻrinishlar, seyf nomlari va papka tuzilmasi qurilmada shifrlanadi. AES-256-GCM metamaʼlumotlar va kalit oʻramlarini autentifikatsiya qiladi; fayllar AES-GCM-HKDF oqimli formatidan foydalanadi, shuning uchun shifrlash katta fayllarni cheklangan segmentlarda qayta ishlay oladi.

Mahalliy seyflar shifrlangan fayllarni ilovaning shaxsiy xotirasida saqlaydi. Seyf ichida surat yoki video olish galereyaga nusxa avtomatik saqlanishining oʻrniga shifrlashdan oldin shaxsiy tayyorlash joyidan foydalanadi. Mavjud faylni import qilish uning asl nusxasini Suratlar yoki boshqa provayderdan olib tashlamaydi.

Ixtiyoriy shaxsiy bulut sinxronizatsiyasi

iOS iCloud’dagi shaxsiy CloudKit maʼlumotlar bazasidan foydalanadi. Android Google Drive’ning shaxsiy ilova xotirasidan foydalanadi. Fayllar, nomlar va koʻrinishlar uzatishdan oldin shifrlanadi. Bulut provayderingiz hajm, identifikatorlar va vaqt belgilari kabi operatsion maʼlumotlarni baribir koʻrishi mumkin.

Sinxronizatsiya sukut boʻyicha oʻchiq va har bir qurilmada har bir seyf uchun alohida tanlanadi. Uni oʻchirish shu qurilmadan keyingi uzatishlarni toʻxtatadi; mavjud shifrlangan bulut nusxalarini oʻchirmaydi. Xuddi shu platformadagi boshqa qurilmani xuddi shu mahalliy bulut akkaunti va seyfning tiklash kaliti bilan ulang.

iCloud va Google Drive sinxronlashi oʻz platformalari ichida qoladi. iOS va Android oʻrtasida jonli sinxronlash uchun Revault Cloud’ni tanlang yoki telefonlar orasida shifrlangan koʻchirishdan foydalaning.

iOS va Android’dagi shifrlangan seyflar uchun Pro xotira. Revault shifrmatnni oladi, seyf kalitingiz yoki tiklash iborangizni hech qachon olmaydi. Provayderni almashtirsangiz, avvalgi bulut nusxalari joyida qoladi.

Seyfni avtomatik qulflash

Standart taymer 60 soniya. Shu seyf sozlamalarida 30 soniya, 1 daqiqa, 2 daqiqa, 5 daqiqa yoki 10 daqiqani tanlang. Ulashilgan seyflar 60 soniyalik standartdan foydalanadi; orqa fonda qulflash tanlangan taymerdan qatʼi nazar qoʻllanadi.

Mobil ilova fonga oʻtganda darhol bloklanadi. Bloklash seyf ishlarini bekor qiladi, shifrdan chiqarilgan fayl maʼlumotlari va qidiruv holatini tozalaydi, vaqtinchalik koʻrinishlarni tozalaydi va ilova egalik qiladigan kalit buferlarini oʻchirib tashlaydi. iOS ilovalar almashtirgichi suratlarini ham yopadi; Android operatsion tizimning xavfsiz oyna bayrogʻidan foydalanadi.

Boshqariladigan xotira va qurilma xotirasi har bir nusxaning darhol kriminalistik oʻchirilishini kafolatlay olmaydi. Avtomatik qulflash, shuningdek, siz boshqa ilovaga aniq eksport qilgan faylni qaytarib ola olmaydi.

Shifrlangan zaxira nusxalar va tiklash

Tiklash kaliti shifrlangan seyf kalit materialini ochadi; u fayllaringizni oʻz ichiga olmaydi. Zaxira nusxa shifrlangan fayllarni oʻz ichiga oladi; u tiklash kalitini saqlashning oʻrnini bosmaydi. Ularni alohida saqlang va ikkalasini ham yoʻqolishdan himoya qiling.

Tiklash iborangizni sozlash vaqtida saqlang. Revault 18 ta tasodifiy soʻz yaratadi yoki oʻz iborangizni tanlab, tasdiqlashingiz mumkin. U mahalliy grafik kalitsiz boshqa qurilmani qoʻshish yoki zaxira nusxani tiklash imkonini beradi. Uni seyf sozlamalarida almashtirishingiz mumkin; eski zaxira nusxalar uchun esa asl kalit talab qilinishi mumkin. Mavjud oʻn oltilik kalitlar yaroqli boʻlib qoladi. Revault uning nusxasini saqlamaydi va uni siz uchun tiklab bera olmaydi.

Telefondan telefonga koʻchirish, jumladan iPhone va Android oʻrtasida, yangi shifrlangan nusxa va alohida koʻchirish kalitini yaratadi. Asl nusxa eski telefonda qoladi. Eski fayllarni olib tashlashdan oldin qabul qiluvchi seyfni tekshiring va mustaqil zaxira nusxalarni saqlang, chunki sinxronizatsiya oʻchirishlarni ham tarqatishi mumkin.

Xavfsiz ulashish

Seyfingizning grafik kaliti, tiklash kaliti va seyfning asosiy kaliti ulashishga hech qachon kiritilmaydi. Xizmat shifrlangan fayl maʼlumotlarini va hajm, nazorat yigʻindisi, vaqt belgilari va kirish seanslari soni kabi operatsion metamaʼlumotlarni oladi. Alohida shifrni ochish maxfiy kodi yuklanmaydi.

Nazorat qilinadigan ulashishlar server tomonidan qoʻllanadigan muddat va ixtiyoriy kirish seansi limitlari, eksport cheklovlari hamda birinchi kirishdan keyingi taymerdan foydalanadi. iOS shaxsiy CloudKit takliflarini ham qoʻllab-quvvatlaydi, ular bu server nazoratlarini qoʻllamaydi. Qabul qiluvchilar izolyatsiyalangan ulashilgan seyfni alohida maxfiy kod yordamida, shaxsiy grafik kalitingizsiz ochadi.

Muddatning tugashi va bekor qilish Revault orqali keyingi olishni toʻxtatadi. Ular skrinshotlarni, eksport qilingan fayllarni yoki qabul qiluvchi saqlab qolgan nusxalarni oʻchira olmaydi. Eksport oʻchirilgan boʻlsa ham, ishonchli odamni tanlang.

Ixtiyoriy seyf xavfsizlik nazoratlari

Xavfsiz chiqish belgilangan seyf ochilganda boshqa seyflarning mahalliy kirishi va maʼlumotlarini olib tashlaydi. Bulut nusxalari qoladi, faqat oflayn seyflar esa alohida zaxira nusxasiz yoʻqolishi mumkin. Bu sud-ekspertiza darajasida oʻchirishga kafolat emas.

Faoliyat tarixi va buzib kirish surat ogohlantirishlari har bir seyf uchun ixtiyoriy. Qurilma tarixi va suratlar mahalliy va shifrlangan holda qoladi; nazorat qilinadigan ulashishlar kirish seansi vaqt belgilarini alohida qayd etishi mumkin. Buzib kirishni qayd etish kamera ruxsati va oddiy tizim koʻrsatkichlarini talab qiladi. Bloklangan holatda surat olish ochiq shifrlash kalitidan foydalanadi; suratlarni koʻrib chiqish uchun baribir seyfni ochish kerak.

Xavfsizlik haqida eslatma

Mahalliy seyfdan foydalanish fayllarni Revault’ga yuklamaydi. Ixtiyoriy mahalliy sinxronizatsiya operatsion metamaʼlumotlarni Apple yoki Google’ga koʻrsatadi. Nazorat qilinadigan ulashish shifrlangan nusxalar va kirish metamaʼlumotlarini Revault’ga yuboradi, alohida shifrni ochish maxfiy kodini yuklamaydi.

Zararli dastur, buzilgan operatsion tizim yoki ilova va ochiq ekranga qarab turgan kishi ochiq matnni oshkor qilishi mumkin. Grafik kalitni oʻzgartirish boshqa qurilmaning ruxsatini bekor qilmaydi, eski zaxira nusxalarni yaroqsiz qilmaydi va seyfning asosiy kalitini almashtirmaydi. Agar seyf kaliti yoki tiklash maxfiy kodi buzilgan boʻlsa, fayllarni yangi kalitlari bor yangi seyfga koʻchiring.

Revault mustaqil xavfsizlik auditidan oʻtmagan. Bular amalga oshirilgan kriptografik dizaynning tavsifi, sertifikat yoki har qanday bosqinga qarshi kafolat emas.